Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten in unserem Online-Shop. Wir legen Wert auf Transparenz, Sicherheit und die Einhaltung der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

TET Handelsgesellschaft mbH
Sennestr. 11, 33161 Hövelhof
E-Mail: [email protected]
Telefon: 05257 9492828

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen zügig und vertraulich.

2. Ihre Betroffenenrechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über Herkunft, Kategorien, Zwecke, Empfänger und Speicherdauer Ihrer Daten.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Wir beschränken die Verarbeitung, wenn die Voraussetzungen vorliegen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format oder wir übertragen sie an einen anderen Verantwortlichen.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen, insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gegen Direktwerbung können Sie jederzeit widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsicht an Ihrem Wohnsitz oder am Sitz unseres Unternehmens.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Wir prüfen jeden Antrag individuell.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO:

lit. a: Einwilligung, z. B. für Analytics, Marketing oder Newsletter.
lit. b: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Bestellabwicklung.
lit. c: Rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung.
lit. f: Berechtigtes Interesse, z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb.

SSL/TLS-Verschlüsselung: Unsere Website nutzt aktuelle Verschlüsselung, um Daten sicher zu übertragen. Erkennbar an „https“ und dem Schloss-Symbol in Ihrem Browser.

Empfänger und Auftragsverarbeiter: Wir setzen sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten Daten auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO und nur nach unserer Weisung.

Übermittlungen in Drittländer: Bei einzelnen Diensten kann ein Datentransfer in die USA erfolgen. Dieser erfolgt auf Basis des EU-US Data Privacy Framework, Standardvertragsklauseln der EU-Kommission oder vergleichbarer Garantien.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Cookies und Einwilligungsmanagement: Nicht notwendige Cookies und Technologien setzen wir nur mit Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf werden automatisch Server-Logfiles erfasst.

Verarbeitete Daten:

IP-Adresse in gekürzter oder pseudonymisierter Form
Datum und Uhrzeit des Zugriffs
URL und Referrer-URL
HTTP-Statuscode, übertragene Datenmenge
Browsertyp und -version, Betriebssystem

Zwecke: Technische Bereitstellung, Stabilität, Sicherheit, Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden regelmäßig rotiert und nach kurzer Frist gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben den Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir die von Ihnen eingegebenen Daten.

Verarbeitete Daten:

Stammdaten: Name, Adresse, Kontaktdaten
Bestelldaten: Artikel, Preise, Zahlungs- und Versandart
Kommunikationsdaten: E-Mail-Verkehr, Supportanfragen
Technische Daten: Session-IDs, Cookie-Präferenzen

Zwecke: Bestellannahme, Zahlungsabwicklung, Versand, Kundenservice, Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzlich erforderlich, speichern wir rechnungsrelevante Daten gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

6. Versandabwicklung

Zur Zustellung übermitteln wir an unsere Versanddienstleister die für die Lieferung erforderlichen Daten.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Versandbenachrichtigungen
Telefonnummer für Terminabstimmungen, sofern erforderlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Zustellung verarbeitet und gemäß gesetzlichen Aufbewahrungsfristen gespeichert.

DHL

Zweck: Zustellung der Waren. Speicherung bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrung.

GLS

Zweck: Zustellung der Waren. Speicherung bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrung.

Hermes

Zweck: Zustellung der Waren. Speicherung bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrung.

DPD

Zweck: Zustellung der Waren. Speicherung bis zur Zustellung sowie im Rahmen gesetzlicher Aufbewahrung.

7. CDN und Sicherheitsdienste

Cloudflare

Dienstanbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare als Content Delivery Network und Sicherheitsdienst.

Zwecke: Performance-Optimierung, Auslieferung statischer Inhalte, Schutz vor DDoS-Angriffen und Missbrauch, sichere DNS-Auflösung. Dabei können technische Zugriffsdaten und ggf. Cookie-ähnliche Identifier verarbeitet werden. Es kann eine kurzzeitige Zwischenspeicherung von Inhalten und IP-Adressen erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung). Soweit Cloudflare Cookies für Sicherheits- oder Performancezwecke setzt, stützen wir dies auf unser berechtigtes Interesse; nicht notwendige Cookies setzen wir nur mit Einwilligung.

Drittlandtransfer: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse und Marketing

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Dublin 4, Irland. Wir verwenden Google Analytics zur Analyse des Nutzerverhaltens.

Zwecke: Reichweitenmessung, Fehleranalyse, Optimierung von Inhalten und Usability. Die IP-Anonymisierung ist aktiviert. Google kürzt Ihre IP-Adresse innerhalb der EU, bevor eine Verarbeitung in den USA stattfinden kann.

Verarbeitete Daten: Cookie-IDs, Online-Kennungen, Geräte- und Browserdaten, verweisende URLs, App- und Ereignisdaten, ungefähre Standortdaten, Zeitstempel.

Consent Mode v2: Wir nutzen den Google Consent Mode v2. Ohne Einwilligung werden nur eingeschränkt modellierte Messungen ohne Cookies vorgenommen. Mit Einwilligung werden Cookies gesetzt und Events vollumfänglich erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Drittlandtransfer: EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Opt-Out: Sie können Analytics in den Cookie-Einstellungen deaktivieren. Zudem können Sie die Datenerfassung über Einstellungen in Ihrem Browser einschränken.

Google Ads (Conversion Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Wir nutzen Google Ads, um die Wirksamkeit von Werbemaßnahmen zu messen und Anzeigen zielgerichtet auszuspielen.

Verarbeitete Daten: Conversion-Cookies, Werbe-IDs, Geräteinformationen, Interaktionen mit Anzeigen und Seitenaufrufen, pseudonyme Nutzerkennungen.

Zwecke: Erfolgsmessung, Reichweitensteuerung, interessenbezogene Werbung. Soweit Remarketing aktiv ist, kann auf Grundlage Ihrer Einwilligung die Wiederansprache über Google-Netzwerke erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die Cookie-Einstellungen.

Drittlandtransfer: EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, Irland; verbundene Unternehmen in den USA.

Zwecke: Conversion-Tracking, Zielgruppenbildung, Auswertung von Kampagnen. Das Pixel erfasst Ereignisse wie Seitenaufrufe, Warenkorbaktionen und Käufe. Hierdurch können Anzeigen auf TikTok und Partnerseiten zielgerichteter ausgespielt werden.

Verarbeitete Daten: Cookie- und Pixel-IDs, Gerätedaten, IP-Adresse, Referrer, Interaktionen, Bestellereignisse in pseudonymer Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

Drittlandtransfer: Übermittlung in die USA. Absicherung über Standardvertragsklauseln und ergänzende Maßnahmen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

9. Zahlungsdienste

Stripe

Dienstanbieter: Stripe Inc., USA, mit europäischen Niederlassungen. Wir binden Stripe zur Zahlungsabwicklung ein.

Zwecke: Autorisierung, Abwicklung und Betrugsprävention bei Kartenzahlungen und vergleichbaren Zahlungsarten.

Verarbeitete Daten: Zahlungssumme, Währung, pseudonymisierte Zahlungs-IDs, Teile der Karteninformationen, Geräte- und technische Daten zur Betrugsprävention, Rechnungs- und Lieferdaten, Name, E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (Betrugsprävention, sichere Abwicklung). Soweit gesetzliche Prüf- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Drittlandtransfer: EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Zwecke: Zahlungsabwicklung, Identitäts- und Bonitätsprüfungen gemäß PayPal-Nutzungsbedingungen.

Verarbeitete Daten: Name, Adresse, E-Mail, Lieferdaten, Zahlungsdaten, Transaktions-IDs, Prüfergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter-Versand (Brevo, ehemals Sendinblue)

Wir versenden Newsletter mit Brevo. Der Versand erfolgt im Double-Opt-In-Verfahren. Sie erhalten erst E-Mails, wenn Sie Ihre Anmeldung bestätigt haben.

Verarbeitete Daten:

E-Mail-Adresse und optional Ihr Name
Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse zur Nachweisführung
Nutzungsdaten zur Messung von Öffnungen und Klicks

Zwecke: Versand von Informationen, Angeboten und Aktionen, Erfolgsmessung zur Optimierung der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

Drittlandtransfer: Soweit Brevo Funktionen oder Subunternehmer außerhalb der EU einsetzt, kann ein Transfer in Drittländer erfolgen. Absicherung über Standardvertragsklauseln und technische Maßnahmen. Wir wählen Dienstleister sorgfältig aus und überwachen die Einhaltung der DSGVO.

Speicherdauer: Wir speichern Ihre Daten, bis Sie sich abmelden. Ausgetragene E-Mail-Adressen können wir auf einer Sperrliste vorhalten, um künftige Zusendungen zu verhindern. Rechtsgrundlage ist hierbei unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit verwalten Sie Adressen, Bestellungen und Zahlungsarten komfortabler.

Verarbeitete Daten:

Stammdaten: Name, Adresse, E-Mail
Zugangsdaten: Benutzername, gehashte Passwörter
Bestellhistorie, Wunschlisten, Präferenzen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bestellungen und Kontoführung. Für optionale Komfortfunktionen kann Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) gelten. Sie können Ihr Konto jederzeit löschen. Gesetzliche Aufbewahrungsfristen für abrechnungsrelevante Daten bleiben unberührt.

Sicherheit: Passwörter werden ausschließlich gehasht gespeichert. Bitte wählen Sie ein starkes Passwort und schützen Sie Ihre Zugangsdaten.

12. Kommunikation und Support

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Kontaktdaten, Gesprächs- und E-Mail-Inhalte, Zeitstempel, interne Notizen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) und lit. f (berechtigtes Interesse an effizienter Bearbeitung). Aufbewahrung erfolgt gemäß gesetzlichen Pflichten und internen Löschkonzepten.

13. Sicherheits- und Betrugsprävention

Wir verarbeiten technische Nutzungsdaten zur Erkennung von Angriffen und Betrugsversuchen. Hierzu zählen Prüfungen von IP-Adressen, ungewöhnlichen Bestellmustern und Authentifizierungsereignissen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Systemen, Kunden und Vermögenswerten. Daten werden nur solange gespeichert, wie es für die Abwehr und Nachverfolgung erforderlich ist.

14. Cookies, lokale Speicher und vergleichbare Technologien

Wir setzen notwendige Cookies ein, um den Warenkorb, Logins und Grundfunktionen bereitzustellen. Diese sind technisch erforderlich und basieren auf Art. 6 Abs. 1 lit. f DSGVO.

Komfort-, Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit ändern. Die Speicherdauer variiert je nach Cookie-Typ und beträgt meist zwischen einer Sitzung und maximal 24 Monaten.

Sie können Cookies zudem in Ihrem Browser löschen oder blockieren. Einige Funktionen unseres Shops stehen dann möglicherweise nur eingeschränkt zur Verfügung.

15. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir fordern keine wissentlich erhobenen Daten von Minderjährigen an. Bei Kenntnis einer Verarbeitung löschen wir diese umgehend, sofern keine gesetzlichen Pflichten entgegenstehen.

16. Empfänger, Kategorien von Empfängern und Datenquellen

Empfängerkategorien:

IT- und Hosting-Dienstleister, Sicherheits- und CDN-Dienste
Zahlungsdienstleister und Banken
Versand- und Logistikdienstleister
Newsletter- und Marketing-Dienstleister
Berater, Rechtsbeistände, Behörden im Rahmen gesetzlicher Pflichten

Datenquellen: In der Regel erhalten wir Daten direkt von Ihnen. In Ausnahmefällen erhalten wir Informationen von Zahlungs- oder Auskunfteidiensten, soweit für die Zahlungsabwicklung oder Betrugsprävention erforderlich.

17. Speicherdauer und Löschung

Wir löschen personenbezogene Daten nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen. Handels- und steuerrechtlich relevante Daten werden in der Regel zehn Jahre aufbewahrt. Vertragsbezogene Ansprüche verjähren regelmäßig nach drei Jahren, sodass wir bestimmte Daten zur Anspruchsabwehr aufbewahren können.

Protokolldaten und technische Ereignisdaten löschen oder anonymisieren wir in kurzen, festgelegten Intervallen, sofern keine sicherheitsrelevante Aufbewahrung notwendig ist.

18. Rechtsdurchsetzung und Durchsetzung von Ansprüchen

Bei der Geltendmachung oder Abwehr von Rechtsansprüchen können wir personenbezogene Daten verarbeiten und an Rechtsbeistände oder Gerichte übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Durchsetzung und Verteidigung von Ansprüchen, sowie ggf. Art. 6 Abs. 1 lit. c DSGVO.

19. Verpflichtung zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung sind bestimmte Angaben erforderlich, etwa Name, Adresse, E-Mail, Zahlungs- und Versanddaten. Ohne diese Daten kann kein Vertrag geschlossen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt, außer den in Abschnitt Analyse und Marketing beschriebenen pseudonymen Auswertungen mit Einwilligung.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Dienste oder Prozesse ändern. Es gilt stets die hier bereitgestellte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir transparent innerhalb unseres Shops.